CVE-2012-3476

NIEDRIG 3.5CVE-2012-3476 · Published 12/08/2012 · updated 16/06/2026

Kurz gesagt

CVE-2012-3476 ist eine Schwachstelle (NIEDRIG (CVSS 3.5)) in ushahidi platform (ushahidi).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.1%, höher als bei 65.5% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
ushahidi platform ushahidi	`= 1.0= 1.2= 2.0= 2.1= 2.2= 2.2.1= 2.3.1= 2.3.2= 2.4≤ 2.4.1`	No fix yet

Description

Multiple cross-site scripting (XSS) vulnerabilities in (1) application/views/admin/layout.php and (2) themes/default/views/header.php in the Ushahidi Platform before 2.5 allow remote authenticated users to inject arbitrary web script or HTML via vectors related to a site name.

References

Weitere Schwachstellen in ushahidi platform

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

ushahidi platform

ushahidi

= 1.0= 1.2= 2.0= 2.1= 2.2= 2.2.1= 2.3.1= 2.3.2= 2.4≤ 2.4.1

No fix yet

Weitere Schwachstellen in ushahidi platform

Alle anzeigen →